CVE-2007-0364
Множественные уязвимости межсайтового скриптинга (XSS) в nicecoder.com INDEXU 5.3 и более ранних версиях позволяют удаленным злоумышленникам внедрять...
- Опубликовано
- 19 янв. 2007 г.
- Обновлено
- 7 авг. 2024 г.
- Назначение CNA
- mitre
- Наблюдены доказательства
- 16 янв. 2007 г.
Первичный CVSS
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:NНизкий · следующие 30 дней
- Процентиль
- 86,0 %
- Дата модели
- 15 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Множественные уязвимости межсайтового скриптинга (XSS) в nicecoder.com INDEXU 5.3 и более ранних версиях позволяют удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML-код через параметр (1) error_msg в (a) suggest_category.php; параметр (2) u в (b) user_detail.php; параметры (3) friend_name, (4) friend_email, (5) error_msg, (6) my_name, (7) my_email и (8) id в (c) tell_friend.php; параметры (9) error_msg, (10) email, (11) name и (12) subject в (d) sendmail.php; параметры (13) email, (14) error_msg и (15) username в (e) send_pwd.php; параметр (16) keyword в (f) search.php; параметры (17) error_msg, (18) username, (19) password, (20) password2 и (21) email в (g) register.php; параметры (22) url, (23) contact_name и (24) email в (h) power_search.php; параметры (25) path и (26) total в (i) new.php; параметр (27) query в (j) modify.php; параметр (28) error_msg в (k) login.php; параметры (29) error_msg и (30) email в (l) mailing_list.php; параметр (31) gateway в (m) upgrade.php; и еще один неопределенный вектор.
Источники
SwEET-DeViL · php · 16 янв. 2007 г.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.